Dossier gtig-china-ctf-pretextOpérations étatiques avec l’IAMondial
Un acteur lié à la Chine contourne le refus de Gemini avec un prétexte de CTF
Un groupe présumé lié à la Chine a demandé à Gemini de trouver des failles sur un système compromis, s'est vu opposer un refus, puis a reformulé la demande en exercice de capture the flag et a obtenu des conseils exploitables réutilisés pour du phishing et des web shells.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 nov. 2025
- Lieu
- Mondial
- Cible
- Systèmes compromis dans la campagne d'intrusion de l'acteur
- Gravité
- Moyenne
- Déclenché par
- Groupe lié à la Chine non nommé
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un groupe présumé lié à la Chine a demandé à Gemini de trouver des failles sur un système compromis, s'est vu opposer un refus, puis a reformulé la demande en exercice de capture the flag et a obtenu des conseils exploitables réutilisés pour du phishing et des web shells.
Impact: Le contournement des garde-fous a produit des conseils opérationnels ; victimes en aval non détaillées.
Qui l’a déclenché
Acteur: Groupe lié à la Chine non nommé
Attribution: Le GTIG a évalué un lien avec la RPC ; groupe non nommé.
Mobile: Espionnage
Comment c’est arrivé
Vecteur d’attaque: Jailbreak par prétexte contre les garde-fous de sécurité du modèle
Cause racine: Les garde-fous traitaient la mise en scène CTF comme bénigne
Chronologie
- L'acteur réutilise les conseils obtenus sous couvert de CTF pour du phishing, de l'exploitation et le développement de web shells
- Le GTIG publie le cas après avoir désactivé les ressources de l'acteur
Réponse
Ressources désactivées ; classifieurs et modèle durcis contre ce prétexte.
Statut actuel: Contenu
Sources (nouvel onglet)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Citer ce dossier
Un acteur lié à la Chine contourne le refus de Gemini avec un prétexte de CTF. AI Threat Watch, dossier gtig-china-ctf-pretext, 5 nov. 2025. https://aithreat.io/fr/cases/gtig-china-ctf-pretext/
Lien permanent: https://aithreat.io/fr/cases/gtig-china-ctf-pretext/